Bypass Method Cron Nadir Bilinir

l0rxhell
Konu Özeti

Unix tabanlı sistemlerde zamanlanmış görev çalıştıran cron yapısı kullanılarak, kısıtlı shell erişiminde engellenen komutların aşılması için cPanel üzerinden cron job ekleme yöntemi anlatılıyor. Komut ayarlarına 'cat -n /etc/passwd > bacinisiktimadmin.txt' yazılıp cron çalıştırıldıktan sonra /home/kullanıcı_adı dizininde oluşan dosyanın görüntülenmesiyle sistem dosyalarına erişim sağlanabileceği iddia ediliyor. Yöntemin nadir bilindiği ve config dosyalarının da benzer şekilde okunabileceği belirtiliyor.

Status
Not open for further replies.
Merhaba arkadaşlar oncelikle bu method bilinir ama pek bilen yoktur herkezin cpanelde gozune çarpmıştır cron

oncelikle cron nedir

Code: 
Unix tabanlı işletim sistemlerinde zaman bazlı çalışan bir görev planlayıcısıdır (job scheduler). Sistem tarafında yaptırmak istediğimiz görevi belirlediğimiz zaman aralıklarında çalıştırır. /etc dizini altındaki crontab dosyası ise cronların çalışma zamanını ve görevlerini barındıran yapılandırma dosyasıdır


sw ye shell atarsınız bi bok yapamassınız çunku komutları engellemişti gavat admin hemen cpanele crack atarız ve cpanel girince ordan cronjob gelelim

jL8MMW.png



Burası gelir burda

BErnnL.png



Bole yapıyoruz

ve command settinge gelip
Code: 
cat -n /etc/passwd > bacinisiktimadmin.txt
yazıyoruz


ve hemen ad new cron dioruz 1dk beklioruz dizinimize gidioruz dizinimiz su sekil olmalı site k. adınıız user diyelim /home/user gidiceksiniz public girmiceksiniz orda bacinisiktimadmin.txt olucak ona sag tık wiew diceksiniz

ve

o2j55X.png



aynı sekil configde okuyabilirsiniz !

burdan mstbro abime selamlar :)

🔒 Bu içeriği görmek için giriş yapın

 
Status
Not open for further replies.
136,469Threads
3,305,795Messages
328,311Members
fainLatest member

About Us & Legal Notice

Yasal Uyarı: spyhackerz.org, 5651 sayılı Kanun kapsamında “Yer Sağlayıcı”dır. Sitedeki içerikler, X, Instagram ve Facebook’ta olduğu gibi, ön onay olmadan tamamen kullanıcılar tarafından paylaşılır. Bu nedenle spyhackerz.org, kullanıcı içeriklerini veya hukuka aykırı paylaşımları izlemek, denetlemek ve araştırmakla yükümlü değildir.

Site bünyesinde herhangi bir “saldırı ekibi” bulunmamaktadır ve Türkiye’deki internet sitelerine yönelik zararlı faaliyet yürütülmez. SPYHACKERZ, üyelerin bireysel olarak gerçekleştirdiği hacking içerikli forum faaliyetlerinden sorumlu değildir. spyhackerz.org adı kullanılarak bir saldırı yapılması halinde tüm sorumluluk yalnızca ilgili üyeye aittir.
Top Bottom